OCIリージョンには複数の可用性ドメイン(AD)が存在します。3層構成のWeb/アプリ/DBアーキテクチャを、FDを跨いだ冗長性とAD障害時の耐障害性を両立させる設計として検討しています。以下の4案のうち、要件（FDを跨いだHAとAD障害時のDRを同時に満たす設計）を最も適切に満たすものはどれか。

インスタンス・プリンシパル（ダイナミック・グループ AppServers に所属）からのアクセスを前提とし、特定の環境タグ（Namespace: Operations, Key: Env, Value: Prod）を持つインスタンスに限定して、指定時刻以降のみコンパートメント Prod 内のインスタンス管理を許可するOCI IAMポリシーの記述として、最も適切なものはどれか。

高度なIAMポリシー文法（条件付きポリシー・インスタンスプリンシパル）を要件として、Computeのインスタンスプリンシパルのみが us-phoenix-1 リージョンのインスタンスを管理できるようにする正しい条件付きポリシーの例を選べ。

OCI環境で3層アプリケーションの高可用性とDRを設計する際、可用性ドメイン(AD)とフォルト・ドメイン(FD)を跨いだ設計のうち最も適切な選択肢はどれか？前提: ウェブ層・アプリ層・データ層を複数のFDに分散させ、ロードバランサでトラフィックを分散、DBのスタンバイを別のADへ配置する。

高度なIAMポリシー文法：条件付きポリシーとインスタンスプリンシパルの適用を評価します。次のうち、条件付きポリシーとインスタンスプリンシパルを正しく組み合わせた例はどれですか。要件: Instance Principal による読み取り権限を、特定のコンパートメント Audit-Logs 内のオブジェクトに対して、ビジネス時間のみ許可する（9:00〜17:00 UTC）。